今天的Writeup是印度安全工程师发现的苹果网站icloud.com存储型XSS漏洞，漏洞非常简单，但却收获了苹果官方$5000的奖励。一起来看看其漏洞发现过程。...漏洞发现 在决定做苹果公司的漏洞众测之后，我就选定了网站icloud.com做为测试目标，决心在其系统中发现漏洞。我尝试了CSRF、IDOR、业务逻辑漏洞等测试，但都一无所获。最后，我打算看看XSS。...于是，我注册登录了icloud.com网站，尝试把XSS Payload插入在各种可以用户输入的区域。最终，我幸运地发现了一个输入区域可以触发存储型XSS。...漏洞复现 1、打开https://www.icloud.com/pages/ 或 https://www.icloud.com/keynotes页面； 2、新创建Pages（文稿） 或 Keynote（
苹果公司已经在iCloud.com云服务中启用了两步验证系统，在用户访问iCloud.com的各种应用前，要求其首先输入验证码。...Mail、Contacts、Calendar、Reminder、Pages、Numbers和Keynote等iCloud.com应用，都必须输入验证码才能使用，但Find My iPhone仍然可以直接用密码访问...用户在通过网络浏览器登录iCloud服务前，会收到一封包含验证码的电子邮件。只有正确输入了验证码，方可访问上述服务。 这一功能的部署正值好莱坞艳照门广为流传之际。...在此次事件爆发后，苹果CEO蒂姆·库克(Tim Cook)承诺将提高iCloud的安全性，不仅会启用两步验证系统，而且会在设备被修复、iCloud被访问或密码被修改时向用户发送提醒。...事实上，苹果早在今年6月就开始针对iCloud.com测试两步验证安全措施，远早于iCloud。但该功能直到今天才正式部署。
这篇文章也是，谈谈云存储的时候，再来聊聊其他的一些想法。 云计算 云计算已经遍地开花，各种层面的运维已经漫地都是。。。IAAS层的运维，PAAS层的运维，SAAS层的运维。。。...而当使用所谓的申请虚拟机的时候，是否需要持久化存储，是否需要云存储？数据存储在哪里？分布式存储。。。 云上。。。。最重要的莫过于云存储！！！...云存储 心到处流浪，无处安放总是不好的，所以总要找一个人，寻一座城，进行持久化存储。。。这就是云存储的由来。。。 为啥需要云存储？...云存储的好处太多，但是在底层基本都是分布式存储，其实云存储也就是分布式存储，只不过进行了一层封装，这就是为什么那么多人需要打扮的花枝招展，不然怎么招蜂引蝶。。。...需要存储哪些数据？ 大数据。。。存储在云存储中。 虚拟机VM的快照备份信息。。。存储在云存储中。 数据库的备份binlog信息。。。存储在云存储中。
云存储基础 使用uniCloud的云存储，无需再像传统模式那样单独去购买存储空间、CDN映射、流量采购等； 文件上传至云存储有3种方式： uniCloud Web控制台：点击云存储，通过web界面进行文件上传...由于安全原因暂时禁止云存储内上传html文件。 在uniCloud由阿里云提供的云空间里，云存储总文件量上限为10GB，单文件大小限制为100MB，自带CDN并且完全免费。...，不能删除云存储中的文件。...，再由云函数上传到云存储，应该在客户端直传云存储。...云存储常用文件处理 在访问云存储中的图片或视频文件时，我们可以通过追加一些参数来即时处理文件。
1、云存储的官方定义 云存储是一个以数据存储和管理为核心的云计算系统 即是指通过集群应用、网格技术或分布式文机房集中监控系统件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，...云存储设备横向扩展的方式让存储系统具有了无限扩展的能力，能够实现控制器与硬盘的同时扩展，即性能与容量可以同时实现线性扩展，云存储一般可以分为私有云存储、公有云存储。...，云存储领域也必须正面和直视这个问题！...3、云存储与云计算的关系 当云计算系统运算和处理的核心是大量数据的存储和管理时，云计算系统中就需要配置大量的存储设备，那么云计算系统就转变成为一个云存储系统，所以云存储是一个以数据存储和管理为核心的云计算系统...，小存量文件也可以存储到自己的邮箱内 5、企业用户云存储云计算技术如何保障数据安全 云存储的一大优势在于其弹性，其实更准确说最初云存储产品的安全性是产品的附加属性。
存储网关（Cloud Storage Gateway，CSG）是腾讯云提供的混合云存储服务。...05 海量存储 CSG 能够配合公有云对象存储 COS 提供海量的数据存储，单个文件系统最大支持1PB。...通过在腾讯云上部署创建存储网关CSG，您无需关心本地应用与云存储的兼容性，CSG可以在无感知的状态下实现协议转化，将数据以原始格式上传COS。...02 数据扩容 拓展本地 NAS 和 SAN 存储阵列需要耗费硬件成本和人力部署成本，您只需要在本地部署存储网关 CSG 将公有云存储接入到本地存储系统架构，即可享受安全稳定、海量、低成本的公有云服务。...写在最后 腾讯云存储网关通过本地存储空间缓存了热点数据，保证了前端应用的本地访问性能，同时又可以利用云上海量的存储空间。
存储网关（Cloud Storage Gateway，CSG）是腾讯云提供的混合云存储服务。...05 海量存储 CSG 能够配合公有云对象存储 COS 提供海量的数据存储，单个文件系统最大支持1PB。...通过在腾讯云上部署创建存储网关CSG，您无需关心本地应用与云存储的兼容性，CSG可以在无感知的状态下实现协议转化，将数据以原始格式上传COS。...02 数据扩容 拓展本地 NAS 和 SAN 存储阵列需要耗费硬件成本和人力部署成本，您只需要在本地部署存储网关 CSG 将公有云存储接入到本地存储系统架构，即可享受安全稳定、海量、低成本的公有云服务。...写 在 最 后 腾讯云存储网关通过本地存储空间缓存了热点数据，保证了前端应用的本地访问性能，同时又可以利用云上海量的存储空间。
图片然后进入存储空间设置，本地目录自信创建文件夹，对应容器内目录：/config目录用来存放iCloud Cookie，iCloud目录用来存放下载的照片视频等。...图片进行初始化：sync-icloud.sh --Initialise正常会出现如下界面：2020-08-06 16:45:58 INFO ***** boredazfcuk/icloudpd...container for icloud_photo_downloader started *****2020-08-06 16:45:58 INFO Alpine Linux v3.122020...如果报错，绝大概率是权限问题，解决方案如下：刚刚提到了download_path，如果你指定目录，则给指定目录上权限，例如指定了/iCloud：chmod 750 你指定目录chmod 750 /iCloud...touch .mounted最后用Cloud Sync连接到自己的百度云账户，并且新建任务开启加密。建议开加密，为了隐私，防止被用个人照片进行训练模型（不一定）。图片
步骤 1）先随便进入到一个目录，新建 icloud 目录 # 1 先随便进入到一个目录，新建 icloud 目录 mkdir icloud chmod 777 icloud 2）创建 Docker 容器...:/home/user/iCloud \ boredazfcuk/icloudpd \ /bin/sh 3）注意观察 /home/user/iCloud 这个目录的权限， 因为这个目录的卷是...host 上的目录 （注意上面的 --volume $(pwd)/icloud:/home/user/iCloud 参数)： 比如下面得到 /home/user/iCloud 目录所属用户的 uid...sync-icloud.sh --Initialise 程序运行会出现以下提示，按照提示输入，注意这是一个模拟登陆的过程，有可能会让你输入两次验证码，照输就是： Enter iCloud password...照片 先给 home/user/iCloud 目录建一个文件，否则脚本不会用户组名照片： touch /home/user/iCloud/.mounted 然后开始下载，过程很漫长，我8千张照片下载了
电脑都用微软的Edge浏览器（Chrome因为国内网络原因无法正常使用），如果不想用Edge浏览器而是想用Safari，这个教程可能会对你有用 配置 首先去微软应用商店（Microsoft Store）下载iCloud...应用，然后打开登录，你能在iCloud主页看到密码同步的选项，选中它们并前往对应的浏览器中安装扩展 浏览器中安装完扩展后记得重启浏览器，并且在iCloud中选中后点击下面的apply（应用） 我这里的扩展安装变成了移除...，因为我安装过了，没有安装过的应该是“安装扩展”的按钮 Chrome扩展商店对应的iCloud密码插件 Edge扩展商店对应的iCloud密码插件 安装后配置 安装完成后点击浏览器中扩展图标，此时会提醒你输入...PIN，这个时候电脑右下角会弹出iCloud的PIN，输入即可完成同步 常见问题 Q：安装完插件后点击图标提示我要安装iCloud，实际上我已经安装过了 A：重启浏览器
概述 这几年云存储成为云计算领域最为火热的产品之一，大家众说纷“云”，互联网的未来就是数据争抢的未来，所有数据都会优选存储在云中。...一般云存储会分几种类型：对象存储（冷、热数据存储）、块存储、表格存储等，今天主要是评测的是对象存储中的热存储，小编带着大家一起通过性价比的对比方式来给各个云厂商排出名次。...，例如华为对象存储是华北区，在华为云上购买的弹性云（测试机）也是华北区，阿里云的云存储是北京区的，测试机（ECS）也选用北京区的，小编在测试AWS的时候，AWS的华北区仅仅是预览版，所以选择了AWS的俄勒冈...60%）/（云存储TPS性能相对值/4*40%） 云存储RT性能相对值=阿里云/AWS（GET1K文件（RT））+阿里云/AWS（PUT1K文件（RT））+阿里云/AWS（GET1M文件（RT）+阿里云...（PUT1M文件（TPS）） 价格相对值=AWS的云存储价格/阿里云的云存储价格 注：/ 符号为除以符号；用阿里云的值作绝对值，另以上RT性能越小越好，所以用阿里云/AWS，TPS性能越大越好，所以用AWS
一、前言 本篇文章是『云存储』文章的第 1 篇，主要介绍『云存储』上传文件 通过前几篇文章，已经全面讲解了微信云数据库的 CRUD（创建、读取、更新、删除）操作。...现在，我将向大家展示如何使用微信云存储服务，具体来说，我们会学习如何通过编写代码将文件上传到云端存储中。 二、搭建环境 为了实现代码的触发，我们首先要构建基础的交互元素。...三.上传文件 正如前文所述，在进行云数据库操作前，必须先获取数据库的引用才能执行增、删、改、查等操作。云存储的使用逻辑也如出一辙，我们需要先获得云存储的引用，之后才能顺利进行文件上传等相关操作。...那么，我们如何获取到云存储的引用呢？操作起来非常简便。只需使用 wx.cloud 这一接口，我们就可以轻松获取云存储的引用，然后利用 uploadFile 方法进行文件上传。...同时，我们还需提取文件的扩展名，以便于在云存储中正确地识别文件类型。
一、前言 本篇文章是『云存储』文章的第 3 篇，主要介绍『云存储』删除文件 在前一篇文章中，详细介绍了从云存储中下载文件的步骤和须知。...掌握了文件下载的方法后，现在让我们继续深入了解如何在云存储中执行删除文件的操作。 我们不能一味地向云存储中添加数据而不进行清理。...如果数据持续积累而不进行删除，云存储空间将迅速膨胀，由此产生的费用也会随之增加——毕竟这是一项收费服务。因此，定期清理那些不再需要的文件成为了降低成本，节约资源的必要措施。...为了确保能够准确执行删除操作，我们首先需要获取云存储中文件的唯一标识符，即 fileID 如此一来，我们就获得了需要删除的文件的 fileID。...这时，我们可以前往云存储控制台进行刷新，查看文件。
导语 腾讯云文件存储 CFS 终于可算发布了。在这之前我们已经有了本地硬盘、云硬盘、SSD 硬盘、对象 存储（COS）、归档存储等这么多种存储产品，为什么还需要一种新的产品呢？...在以往，为了实现集群中的一组服务器上的登录状态共享，经常需要修改默认的会话逻辑，比如另外搭建或者采购一个memcache/redis等缓存服务来存储会话，或者干脆用数据库来存储会话。...这样不但麻烦，而且为了避免这个存储会话的服务成为新的系统单点往往还要做更多的保障工作，比如做主从设计等等。...搭配弹性伸缩服用效果更佳 弹性伸缩服务可以按需为云上的系统提供恰到好处的计算和分发能力，但是 A.在遭遇系统扩容的时候，用旧镜像新生成的扩容服务器经常数据不是最新的，需要做额外的工作来同步 B....这样腾讯云默认的系统缩扩容就难以全自动的完成缩扩容所需要的全部工作了。 A问题也许还好一点，我们可以在服务器镜像中前置一个开机任务来追上新数据。
云存储变得越来越热，大家众说纷”云”，而且各有各的说法，各有各的观点，那么到底什么是云存储？ ...1 什么是云存储 云存储在云计算 (cloud computing)概念上延伸和发展出来的一个新的概念。...使用者使用云存储，并不是使用某一个存储设备，而是使用整个云存储系统带来的一种数据访问服务。所以严格来讲，云存储不是存储，而是一种服务。...四、访问层： 任何一个授权用户都可以通过标准的公用应用接口来登录云存储系统，享受云存储服务。云存储运营单位不同，云存储提供的访问类型和访问手段也不同。...3 云存储的技术前提 从上面的云存储结构模型可知，云存储系统是一个多设备、多应用、多服务协同工作的集合体，它的实现要以多种技术的发展为前提。
简而言之，云存储的优势在于可扩展性、场外管理、快速部署，以及较低的前期成本。此外，在一个总是需要更多储容量的世界中，云存储提供了无限的额外容量。...毫无疑问，很多人对于云计算存储的优点和缺点一直在进行讨论。对于每个公共云存储的倡导者来说，似乎总有反对者准备将公共云存储拒之门外。对于计划将数据迁移到云端的组织来说，似乎存在着潜伏的云梦魇。...云存储的优点 简而言之，云存储的优势在于可扩展性、场外管理、快速部署，以及较低的前期成本。此外，在一个总是需要更多储容量的世界中，云存储提供了无限的额外容量。...云存储的缺点 总而言之，云存储的缺点主要集中在合规性、总体生命周期成本、对安全性的疑虑以及速度问题上。而如果数据集对组织的持续存在至关重要，则通常不会只存储在云中。...尽管云存储在基准测试中取得了一些很好的结果，但在Nexsan公司的调查中，22%的受访者表示公共云存储的主要障碍是下载和上传文件所需的时间。
腾讯云对象存储 1、对象存储COS 1.1 开通“对象存储COS”服务 1.2 创建Bucket 1.3 创建API密钥 1.4 快速入门 2、整合腾讯云对象存储 2.1、service_vod模块引入依赖...，这次换成腾讯云试试，大致思路都是一样的 1、对象存储COS 对象存储（Cloud Object Storage，COS）是由腾讯云推出的无目录层次结构、无数据格式限制，可容纳海量数据且支持 HTTP...腾讯云 COS 的存储桶空间无容量上限，无需分区管理，适用于 CDN 数据分发、数据万象处理或大数据计算与分析的数据湖等多种场景。...2、整合腾讯云对象存储 2.1、service_vod模块引入依赖 <!...看看存储桶中是否有对应的文件。 没有问题，到此，腾讯云对象存储就实现了。
术语“云存储”和“云计算”通常可以互换使用。也许有人会相信它们具有相同的含义，但这与事实相去甚远。尽管云计算和云存储有很多共同点，并且它们源自同一资源，但它们实际上是不同的概念。...从本质上讲，云存储是一个系统，可让您像保存在计算机上一样在Internet上存储数据。无论您是在谈论Google Drive，DropBox还是iCloud，云存储的定义都保持不变。...它为您提供了几乎无限的数据存储空间。而且，它比传统的存储介质更便宜，更安全。难怪云存储正在迅速取代物理存储系统！ 云计算 您使用云存储来保存和保留数据。另一方面，云计算用于处理和完成指定的项目。...云存储和云计算之间的一些区别因素包括： 1. 云计算比云存储需要更高的处理能力。另一方面，云存储需要更多的存储空间。 2. 云计算本质上是针对企业的。另一方面，出于专业和个人原因，都使用了云存储。...云存储只是一种数据存储和共享介质，而云计算使您能够远程处理和转换数据。 这些是云存储和云计算系统之间的本质区别。就它们之间的相互联系而言，它们是不同的概念，不应混为一谈。
存储和备份一直是企业IT业务重要的组成部分，随着云计算、大数据的兴起，云存储、云备份已经逐渐取代传统的存储和备份业务，成为云计算重要的落地应用。那么，如何去区分二者呢?...概念上区分 存储是将一个鸡蛋放在一个篮子里，而备份则是把一个鸡蛋复制成多个鸡蛋，然后放在不同的篮子里。引入云的概念后，存储的位置由物理存储转变为网络存储，也就衍生出了云存储和云备份的概念。...具体来说，云存储是托管服务供应商(MSP)提供的基于云的存储服务，比如AWS、七牛;云备份是把数据(包括结构化数据和非结构化数据)通过云存储的方式备份在网络上面。比如Commvualt、多备份。...云存储可以看作是IaaS，而云备份可以看作是SaaS，备份是建立在存储的基础上。 打个比方：云存储就好像提供了一个盒子，而云备份则提供了将数据放进盒子的具体动作。...当然，云存储在给了你这个盒子的时候，也会在盒子上开一个洞，便与你存入数据。云存储的主要的核心卖点是提供存储空间、存储加速等服务。
近年来，随着云计算的发展，越来越多的企业选择将IT系统基础设施转移到云上，上云有助于推动企业加快信息化、数字化、智能化的转型，但是很多企业对传统的业务系统依赖程度较高，短时间内将业务迁移上云将会面临很多风险...腾讯云存储网关 CSG 可以完美的解决这个问题，企业无需改变传统的业务架构，整个上云过程对用户现有的业务几乎没有任何影响，同时，用户可根据业务需要实现容量的自动扩缩容，而且对于上云后的数据，用户也可以利用对象存储...存储网关优势 1、简单易用 CSG 提供协议转换机制，企业可以在不改变原有业务架构的情况下使用 COS ，无需任何学习成本即可无缝上云。...二、线上部署 对于已经将部分业务迁移至云上的用户，通过购买一体化的 CSG 存储网关，可以让数据更好的接入整个对象存储 COS 的生态中，以低成本挖掘数据价值，为业务赋能。...线上部署.png 线上部署模式，可以方便用户在不改变业务架构的前提下，将云上业务接入海量无上限的对象存储 COS，进一步盘活云上的业务体系，扩展更大的潜在商机。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
